Commande pour configurer un Switch

Cisco
Tableau de comparatif des commandes les plus fréquentes :

Connexion à un Switch :
Pour se connecter à un Switch il existe différente façon via :

 Par câble console

 SSH
 Telnet
 Interface web

Pour une première utilisation, il est préférable de se connecter par câble console car pour se
connecter par SSH, telnet il faut tout dépend le Switch activé le service. Et par interface web il

FIMBEL Fabien Page 1

connaitre l’adresse IP. Etant donné que c’est notre première utilisation nous ne connaissons pas son
adresse IP.

Mode Privilège :
Dans l’invite de commande

Switch>enable
Switch#

Mode configuration:
Switch#configure terminal
Enter configuration commands, one per line. End
with CNTL/Z.
Switch(config)#

Mode configuration d'une interface:

Switch(config)#interface fastEthernet 0/1
Switch(config-if)#

Navigation entre les modes

La commande exit permet d'accéder au contexte précédent.

Switch(config)#int fastEthernet 0/1

Switch(config-if)#exit
Switch(config)#exit
Switch#Switch(config)#exit

Configurer le nom du switch :

Il faut entrer dans le « mode configuration » vu au-dessus

Switch(config)#
Switch(config)#hostname nom-switch

FIMBEL Fabien Page 2

Configurer un Vlan :
Aller dans le « mode configuration » ( à retenir )

2960-RG(config)#vlan 3
2960-RG(config-vlan)#name administration
2960-RG(config-vlan)#ex
2960-RG(config)#vlan 3,4,5
2960-RG(config-vlan)#ex
2960-RG(config)#

Suppression d'un vlan

2960-RG(config)#no vlan 2

La commande « no » est très importante est à retenir qui veux dire supprimer.

Configuration d'un port en mode trunk

(par exemple une connexion entre deux switch)
Pour un switch série 2950 et 3750

3750(config)#interface gigabitEthernet 1/0/1

3750(config)#switchport trunk encapsulation
dot1q
3750(config-if)#switchport mode trunk
3750(config-if)#

Affectation d'un port à un vlan

Dans l'exemple ci-dessous le port est configuré en mode access puis il est placé dans le vlan 3.

2960-RG(config)#interface fastEthernet 0/1

2960-RG(config-if)#switchport mode access
2960-RG(config-if)#switchport access vlan 3
2960-RG(config-if)#ex
2960-RG(config)#

Activation de ssh

RG-2960(config)#ip ssh version 2

clem(config)#ip ssh logging events

clem(config)#ip ssh time-out 60
clem(config)#ip ssh authentication-retries 3
FIMBEL Fabien Page 3
Suppression de ssh
La suppression de la clé entraine la désactivation de ssh.

2960-RG(config)#crypto key zeroize rsa

% All RSA keys will be removed.
% All router certs issued using these keys will also be
removed.
Do you really want to remove these keys? [yes/no]: yes
Verification:
2960-RG(config)#

2960-RG#sh ip ssh
SSH Disabled - version 2.0
%Please create RSA keys to enable SSH (of atleast 768
bits size) to enable SSH v2.
Authentication timeout: 60 secs; Authentication
retries: 3

Activation du rapid spanning-tree sur le switch :

2960-RG(config)#spanning-tree mode rapid-pvst

Configuration de la route par défaut

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

FIMBEL Fabien Page 4